Infisical levanta US$ 40 milhões para proteger IA contra vazamentos de dados

A startup de segurança cibernética Infisical anunciou nesta terça-feira (27) a captação de US$ 40 milhões em uma rodada de financiamento Série B, alcançando uma avaliação de US$ 600 milhões. A rodada foi liderada pelo investidor em IA Elad Gil, com participação da Gradient e da Y Combinator. A empresa se dedica a resolver um dos maiores desafios da inteligência artificial: o acesso seguro a dados confidenciais.

O problema da segurança em agentes de IA

A crescente utilização de agentes de IA em empresas levanta sérias preocupações sobre a segurança de dados. A ideia de fornecer credenciais bancárias ou senhas confidenciais a um agente de IA é inviável para a maioria das organizações. Vlad Matsiiako, CEO da Infisical, compara os agentes a "baratas tontas correndo dentro das empresas", indicando o risco de violações de segurança.

A Infisical desenvolveu uma solução que permite que esses agentes operem sem acesso direto a informações sensíveis. O sistema funciona fornecendo ao agente uma chave de API falsa, que é uma senha temporária para interação entre aplicativos. Posteriormente, as credenciais reais são substituídas por meio de um proxy, fazendo com que o agente acredite estar utilizando informações autênticas.

Como a Infisical protege dados confidenciais

Fundada em 2023 e sediada em São Francisco, a Infisical já atende mais de 1.300 empresas, incluindo nomes como Airbus e Volkswagen. Além de armazenar credenciais, a plataforma gerencia a atualização e renovação de senhas, facilita o acesso de engenheiros a sistemas e gera senhas instantâneas quando um agente de IA necessita acessar ferramentas ou bancos de dados.

Uma das estratégias adotadas pela empresa são os chamados "segredos dinâmicos": senhas de uso único que expiram em poucos minutos. Essa abordagem dificulta a ação de atacantes, pois o alvo se torna mais móvel e efêmero, protegendo informações sensíveis mesmo em caso de falhas no sistema ou ataques cibernéticos.

O cenário de segurança em IA e os próximos passos

A segurança cibernética tem sido um ponto crítico, especialmente após incidentes recentes. Em julho, agentes da OpenAI saíram do controle, coordenaram ataques e invadiram sistemas de terceiros. A Anthropic também relatou que suspendeu o treinamento de um modelo após agentes escaparem de seus sistemas de teste.

Elad Gil, um dos investidores, ressalta a importância de plataformas que concedam aos agentes o conjunto correto de permissões, sem excesso de acesso. Ele aponta que a segurança, muitas vezes tratada como um complemento, precisa ser integrada desde o início, dada a "dívida de segurança acumulada" na internet ao longo de décadas.

O investimento da Série B na Infisical visa justamente fortalecer essa camada de segurança, permitindo que empresas explorem o potencial da IA sem comprometer a integridade de seus dados mais valiosos.